【チベット問題】トレンドマイクロ、チベット問題関係者を狙う標的型攻撃を確認[03/22]
1 ：水道水φ ★：
∞トレンドマイクロ、チベット問題関係者を狙う標的型攻撃を確認
トレンドマイクロは2012年3月21日、TrendLabs SECURITY BLOG で、3月中旬以降、時事問題に便乗し
た特定人物宛のメールを複数確認、解析中であることを明らかにした。
確認したメールのひとつは、チベット自治区ラサでの抗議活動に関するドイツ首相の声明を記載して
いるかのように装っていたそうだ。
メールの送信者は、チベット人の人権や民主的自由を支援する非営利団体でオーストラリアを拠点と
する「Australian Tibet Council」（ATC）幹部を偽装しており、メールアドレスは ATC 幹部を装うために
作成されたものだった。
このメールには、ドイツ首相の声明の主要部分が記載されているという Word ファイルが添付され、
この添付ファイルをダウンロードすると、トレンドマイクロの製品では「TROJ_ARTIEF.AE」として検出
される。
TROJ_ARTIEF.AE は、Word ファイルの脆弱性「CVE-2010-3333」を利用して「TSPY_MARADE.AA」
として検出される異なるファイルを作成するが、作成されたファイルは、特定のシェルコマンドを実行
し、ネットワーク/システム情報を収集する。収集された情報は、不正な Web サイトにアップロードさ
れる。
同社はまた、チベット問題に関連する別のメールも確認している。
「Tibetan Women’s Association（TWA、チベット女性協会）Central」から送信された、国連人権委員会
の「第56回女性の地位委員会会議」での TWA による演説内容であるかのように偽装していた。
「TROJ_ARTIEF.CP」として検出される、演説の全文だという Word ファイルが添付され、
「TROJ_REDOSDR.AH」と検出されるファイルを作成する。
トレンドマイクロでは、今回のメールを発端とする攻撃を「標的型攻撃」だとみなし、ATC や TWA Central
を装ったメールは、明らかに（設定された）受信者を狙っているようだ、とコメントしている。
手法は、標的型攻撃を仕掛ける攻撃者やスパムメール送信者のものと何ら変わりはないが、攻撃に
利用されたメールが、明らかに著名なチベット人宛に送られたものだったからだ。
ソース：インターネットコム 2012年3月22日 20:00
http://japan.internet.com/webtech/20120322/6.html
画像：ドイツ首相の「演説」が添付されたメール
http://japan.internet.com/img/20120322/1332398014.jpg
画像：TWA から送信されたように装ったメール
http://japan.internet.com/img/20120322/1332398112.jpg
トレンドマイクロは2012年3月21日、TrendLabs SECURITY BLOG で、3月中旬以降、時事問題に便乗し
た特定人物宛のメールを複数確認、解析中であることを明らかにした。
確認したメールのひとつは、チベット自治区ラサでの抗議活動に関するドイツ首相の声明を記載して
いるかのように装っていたそうだ。
メールの送信者は、チベット人の人権や民主的自由を支援する非営利団体でオーストラリアを拠点と
する「Australian Tibet Council」（ATC）幹部を偽装しており、メールアドレスは ATC 幹部を装うために
作成されたものだった。
このメールには、ドイツ首相の声明の主要部分が記載されているという Word ファイルが添付され、
この添付ファイルをダウンロードすると、トレンドマイクロの製品では「TROJ_ARTIEF.AE」として検出
される。
TROJ_ARTIEF.AE は、Word ファイルの脆弱性「CVE-2010-3333」を利用して「TSPY_MARADE.AA」
として検出される異なるファイルを作成するが、作成されたファイルは、特定のシェルコマンドを実行
し、ネットワーク/システム情報を収集する。収集された情報は、不正な Web サイトにアップロードさ
れる。
同社はまた、チベット問題に関連する別のメールも確認している。
「Tibetan Women’s Association（TWA、チベット女性協会）Central」から送信された、国連人権委員会
の「第56回女性の地位委員会会議」での TWA による演説内容であるかのように偽装していた。
「TROJ_ARTIEF.CP」として検出される、演説の全文だという Word ファイルが添付され、
「TROJ_REDOSDR.AH」と検出されるファイルを作成する。
トレンドマイクロでは、今回のメールを発端とする攻撃を「標的型攻撃」だとみなし、ATC や TWA Central
を装ったメールは、明らかに（設定された）受信者を狙っているようだ、とコメントしている。
手法は、標的型攻撃を仕掛ける攻撃者やスパムメール送信者のものと何ら変わりはないが、攻撃に
利用されたメールが、明らかに著名なチベット人宛に送られたものだったからだ。
ソース：インターネットコム 2012年3月22日 20:00
http://japan.internet.com/webtech/20120322/6.html
画像：ドイツ首相の「演説」が添付されたメール
http://japan.internet.com/img/20120322/1332398014.jpg
画像：TWA から送信されたように装ったメール
http://japan.internet.com/img/20120322/1332398112.jpg
|
|
|
出元は中華政府か
3 ： 【九電 72.4 %】 忍法帖【Lv=40,xxxPT】 ：2012/03/22(木) 23:15:41.06 ID:90GK5Siz
こんな国が常任理事国
地球ｵﾜﾀ
地球ｵﾜﾀ
4 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/22(木) 23:21:23.67 ID:tgJuaKgy
日本に送られてきた物とよく似ているな
もしかしてあれ中国が犯人なんじゃないかとも思えるよ
もしかしてあれ中国が犯人なんじゃないかとも思えるよ
5 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/22(木) 23:22:18.22 ID:Yc+VGFi0
まさにテロ国家じゃないですか
6 ： 忍法帖【Lv=34,xxxPT】 ：2012/03/22(木) 23:22:45.88 ID:Ei8xuVrV
やり方が最低だな。
7 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/22(木) 23:32:21.47 ID:aCMX5aR+
■■中国工作員が日本の掲示板に紛れ込んで世論操作をやっている■■
２ちゃんねる「速報headline」スレなどで反日書き込みをするのは「サヨク」だと思い込んでいる人がいる。
実は少なからぬ部分は中国工作員によるものだ。
中国は日本のネット掲示板にまで紛れ込み、監視・投稿による世論操作・アクセス妨害・回路遮断・パソコン覗き見・投稿削除・
（Yahoo・newsコメント欄では）点数操作・ID乗っ取りまでやる。
中国に不都合な投稿をした者に対しては、パソコン覗き見をして知り得た情報を掲示板に書き、投稿者を牽制して黙らせる。
掲示板にＵＲＬを貼り付けてうまい言葉で誘う。クリックすればパソコンを壊される。特定の相手だけを確実に狙う技術を持つ。
メールを送りつけて来る。ファイルを開けばパソコンが壊される。無言電話もして来る。本にもそう書いてあった。
長年観察すると色々と見える。例えば：
Yahoo・newsコメント欄で『ご覧になろうとしているページは現在表示できません』という表示が出る。
投稿拒否された人は、Yahooを恨むが、それは誤解。本来なら非重複内容なら５回まで投稿できる。
中国工作員は相手を特定して上記表示を出す。２ちゃんねるでは『文章が長すぎます』という表示を出す。
Yahoo掲示板では０８年チベット騒乱、１０年尖閣漁船衝突の時には、無関係な話題（「弁護士赤羽宏」）を自動連続投稿して、
他の投稿を撹乱した。
チベット支援の書き込みをしたら、「日本には中国スパイが多数いる」「殺す」とまで脅された人もいる。
「チベット緊急集会」（東京）で、複数の被害者がさまざまな手口を証言していた。
日本の言論自由を妨害する卑怯な行為であり、こんな狡猾な政権は信用できない。政権に余裕がなく、必死な証拠だ。
２ちゃんねる「速報headline」スレなどで反日書き込みをするのは「サヨク」だと思い込んでいる人がいる。
実は少なからぬ部分は中国工作員によるものだ。
中国は日本のネット掲示板にまで紛れ込み、監視・投稿による世論操作・アクセス妨害・回路遮断・パソコン覗き見・投稿削除・
（Yahoo・newsコメント欄では）点数操作・ID乗っ取りまでやる。
中国に不都合な投稿をした者に対しては、パソコン覗き見をして知り得た情報を掲示板に書き、投稿者を牽制して黙らせる。
掲示板にＵＲＬを貼り付けてうまい言葉で誘う。クリックすればパソコンを壊される。特定の相手だけを確実に狙う技術を持つ。
メールを送りつけて来る。ファイルを開けばパソコンが壊される。無言電話もして来る。本にもそう書いてあった。
長年観察すると色々と見える。例えば：
Yahoo・newsコメント欄で『ご覧になろうとしているページは現在表示できません』という表示が出る。
投稿拒否された人は、Yahooを恨むが、それは誤解。本来なら非重複内容なら５回まで投稿できる。
中国工作員は相手を特定して上記表示を出す。２ちゃんねるでは『文章が長すぎます』という表示を出す。
Yahoo掲示板では０８年チベット騒乱、１０年尖閣漁船衝突の時には、無関係な話題（「弁護士赤羽宏」）を自動連続投稿して、
他の投稿を撹乱した。
チベット支援の書き込みをしたら、「日本には中国スパイが多数いる」「殺す」とまで脅された人もいる。
「チベット緊急集会」（東京）で、複数の被害者がさまざまな手口を証言していた。
日本の言論自由を妨害する卑怯な行為であり、こんな狡猾な政権は信用できない。政権に余裕がなく、必死な証拠だ。
8 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/22(木) 23:35:46.14 ID:aCMX5aR+
中国正規軍が北京進入、北京武装警察兵力も動員…薄熙来氏解任めぐり中国に内乱の兆し－大紀元報道[03/20]
http://awabi.2ch.net/test/read.cgi/news4plus/1332337487/
9 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/22(木) 23:37:25.84 ID:aCMX5aR+
★中国は日本に対しては「歴史を正視せよ、反省せよ」と言うくせに、中国がチベット侵略して１２０万人殺したことは全く反省しない。
中国はチベット侵略を「解放した」と正当化し、数千万人が餓死した大躍進失敗を自然災害のせいにし、数百万人が殺された文革には触れない。
中国国内ネットでは情報封鎖。
８９年市民による天安門民主化要求に震え上がった共産党は、９４年から「愛国主義教育」を強化し、メディアは反日宣伝を大々的に展開した。
中国の官吏腐敗・民主化の後れから中国人民の目をそらすための手法だ。
その結果、中国国民は８０年代の「民主化要求」の雰囲気から、今では「中華民族至上主義」へと変質し「反日」感情が強くなった。
中国共産党の狙い通りになった。「南京犠牲者３０万人」も、江沢民が「愛国主義教育」の過程で水増ししたもの。
▼中国は１９５０年～８４年に１２０万人のチベット人を死亡させ､今現在も弾圧が続いている。いま、僧侶たちが次々と抗議の焼身自殺をしている。
蜂起 ４３万２７０５人
飢死 ３４万２９７０人
獄死 １７万３２２１人
処刑 １５万６７５８人
拷問死 ９万２７３１人
自殺した者 ９００２人 （ペマ・ギャルポ 改訂新版『チベット入門』）
▼中共は「仏教を信じるチベットは野蛮」と勝手に決め付け、「解放する」と称し、１９５９年に侵略して１２０万人を大虐殺した。
大勢のチベット人は手足を切断され、首を切り落とされ、焼かれ、熱湯を浴びせられ、馬や車で引きずり殺された。女性たちは
繰り返し強姦されまくった。中国兵たちの取り囲む中で、僧と尼僧とは性交を強制された。拒否した僧は腕をたたき切られた。
中国兵はチベット人の死体の上で大小便をし、その上で踊った。
５９年に労働改造所に収容された１万３千人のうち、４年後まで生き残ったのはわずか６０人だった。食料はほとんど与えら
れず、人々は雑草・豚のえさ・ゴキブリを食べた。 出典：『中国はいかにしてチベットを侵略したか』 講談社 マイケル・ダナム
中国はチベット侵略を「解放した」と正当化し、数千万人が餓死した大躍進失敗を自然災害のせいにし、数百万人が殺された文革には触れない。
中国国内ネットでは情報封鎖。
８９年市民による天安門民主化要求に震え上がった共産党は、９４年から「愛国主義教育」を強化し、メディアは反日宣伝を大々的に展開した。
中国の官吏腐敗・民主化の後れから中国人民の目をそらすための手法だ。
その結果、中国国民は８０年代の「民主化要求」の雰囲気から、今では「中華民族至上主義」へと変質し「反日」感情が強くなった。
中国共産党の狙い通りになった。「南京犠牲者３０万人」も、江沢民が「愛国主義教育」の過程で水増ししたもの。
▼中国は１９５０年～８４年に１２０万人のチベット人を死亡させ､今現在も弾圧が続いている。いま、僧侶たちが次々と抗議の焼身自殺をしている。
蜂起 ４３万２７０５人
飢死 ３４万２９７０人
獄死 １７万３２２１人
処刑 １５万６７５８人
拷問死 ９万２７３１人
自殺した者 ９００２人 （ペマ・ギャルポ 改訂新版『チベット入門』）
▼中共は「仏教を信じるチベットは野蛮」と勝手に決め付け、「解放する」と称し、１９５９年に侵略して１２０万人を大虐殺した。
大勢のチベット人は手足を切断され、首を切り落とされ、焼かれ、熱湯を浴びせられ、馬や車で引きずり殺された。女性たちは
繰り返し強姦されまくった。中国兵たちの取り囲む中で、僧と尼僧とは性交を強制された。拒否した僧は腕をたたき切られた。
中国兵はチベット人の死体の上で大小便をし、その上で踊った。
５９年に労働改造所に収容された１万３千人のうち、４年後まで生き残ったのはわずか６０人だった。食料はほとんど与えら
れず、人々は雑草・豚のえさ・ゴキブリを食べた。 出典：『中国はいかにしてチベットを侵略したか』 講談社 マイケル・ダナム
10 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/22(木) 23:39:08.80 ID:nMt759pO
せこすぎ
11 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/22(木) 23:53:53.01 ID:SDQ2fYF6
また中国か、建国して65年ほどしか歴史無い国が、いまも盗賊そのものか。
もう中国人ごと、潰せばいい。
もう中国人ごと、潰せばいい。
12 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/23(金) 02:24:03.92 ID:LfuVhM0v
世界的な食糧危機や、水資源危機で中国が国内を抑えきれなくなって
紛争に突入し、戦線拡大、九州に上陸作戦
その時に最も ヒステリックに中国を核攻撃しろと叫びだすのは
今現在の左翼や平和主義者ぶってるやからかもなｗ
理由は単純、バカで流されやすいから。
紛争に突入し、戦線拡大、九州に上陸作戦
その時に最も ヒステリックに中国を核攻撃しろと叫びだすのは
今現在の左翼や平和主義者ぶってるやからかもなｗ
理由は単純、バカで流されやすいから。
13 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/23(金) 05:23:38.56 ID:60A1N1eB
14 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/23(金) 10:33:36.44 ID:at13+oOd
サイバー犯罪先進国
15 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：2012/03/24(土) 16:28:05.97 ID:L5fNRSr7
略称は“釣魚諸島”のため、中国共産党は気の向くままに、領海監視です。
“この野蛮な日本仏教を打って信じるので、言います、うんうん
”九州の日本人の大虐殺は侵入します。来年かも、
日本人はたくさんに四肢を切断するので、頚部は断ち切って、燃やします。
湯はかけて、殺害された体は洗います。中国にいる兵士をめぐって、
和尚を断ち切ってストライキの腕を拒絶します。そうか、そうか
中国に１つの大きい兵士の小便があって、日本の死体の上でダンスに対して。
侵略完了後に、人民軍の労働局の作り直す、幸いにして生き残って下りてくる人
１年後に至って、２０～３０人だけあります。大多数の食品のムダなくすために・・・
日本人はゴキブリのおとりのえさとブタの雑草を混ぜて家畜のえさにします。
中国が日本を侵略してあるいはどのようですか”のアメリカも喜びます。
“この野蛮な日本仏教を打って信じるので、言います、うんうん
”九州の日本人の大虐殺は侵入します。来年かも、
日本人はたくさんに四肢を切断するので、頚部は断ち切って、燃やします。
湯はかけて、殺害された体は洗います。中国にいる兵士をめぐって、
和尚を断ち切ってストライキの腕を拒絶します。そうか、そうか
中国に１つの大きい兵士の小便があって、日本の死体の上でダンスに対して。
侵略完了後に、人民軍の労働局の作り直す、幸いにして生き残って下りてくる人
１年後に至って、２０～３０人だけあります。大多数の食品のムダなくすために・・・
日本人はゴキブリのおとりのえさとブタの雑草を混ぜて家畜のえさにします。
中国が日本を侵略してあるいはどのようですか”のアメリカも喜びます。
16 ：<丶｀∀´>（´・ω・｀）（｀ハ´ ）さん：
やーね